CVE-2025-10768 in h2o-3
Resumen
por VulDB • 2026-06-23
Se ha encontrado una vulnerabilidad en h2oai h2o-3 hasta la versión 3.46.08. El elemento afectado es una función desconocida del archivo /99/ImportSQLTable del componente IBMDB2 JDBC Driver. Esta manipulación del argumento connection_url provoca deserialización. El ataque puede iniciarse de forma remota. La exploit ha sido publicada y puede ser utilizada. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.